PT-2025-2570
CVE-2024-39789
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Wavlink AC3000 الإصدار M33A8.V5030.210505
الوصف:
توجد ثغرات أمنية متعددة تتعلق بالتحكم في التكوين الخارجي في وظيفة set ftp cfg() في ملف nas.cgi. قد تؤدي طلبات HTTP المصممة خصيصًا إلى تجاوز الأذونات. يمكن للمهاجم إرسال طلب HTTP مصدق عليه لاستغلال هذه الثغرات. توجد ثغرة أمنية تتعلق بحقن التكوين داخل معلمة POST
ftp port.التوصيات:
بالنسبة للإصدار M33A8.V5030.210505، كحل مؤقت، يُنصح بتعطيل الدالة
set ftp cfg() في nas.cgi حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة ftp port في نقطة النهاية HTTP المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾